CVE-2026-59207

Orta

Təsvir

n8n açıq mənbəli iş axını avtomatlaşdırma platformasıdır. 2.27.4 və 2.28.1 versiyalarından əvvəl AI Agents funksiyası, MCP aləti ixtiyari URL-ə yönəldildikdə, etimadnamələrdə konfiqurasiya edilmiş Allowed HTTP Request Domains məhdudiyyətini tətbiq etmirdi və bu, paylaşılan etimadnaməyə yalnız istifadə hüququ olan member səviyyəli istifadəçiyə onun sirrini öz nəzarətində olan xarici serverə göndərməyə imkan verirdi. Bu problem 2.27.4 və 2.28.1 versiyalarında düzəldilib.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

Məhsul

N8n

Dərc9 iyl 2026

İlk görülmə9 iyl 2026

Zəiflik növüCWE-693CWE-693

Necə düzəltmək olar

Yeniləyin

n8n n8n2.27.4 və ya daha yeni versiya
n8n2.28.1, 2.27.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
n8n n8n	v < 2.27.4, 2.28.0	2.27.4
n8nnpm	2.28.0 ≤ v < 2.28.1, v < 2.27.4	2.28.1, 2.27.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.